autenticazione di Windows: negoziare, ntlm e kerberos

Question

Prima di tutto sono negotiate, ntlm e kerberos tre diverse implementazioni di autenticazione di Windows?

IE invia questo: Authorization: Negotiate YIIFswYGKwYB ...

Firefox invia questo: Authorization: NTLM TlRMTVNTUAADAA ...

Usano protocolli diversi? In tal caso, come configurare iis 7.0 in modo che venga utilizzato solo lo ntlm?

p.s. iis è configurato per utilizzare l'autenticazione di Windows, ma entrambi i browser eseguono i moduli di accesso e l'accesso ha esito positivo solo per Firefox.

Answer 1

Tecnicamente, no.

Praticamente, sì.

Tecnicamente Kerberos è il successore tecnologico di NTLM. Ma puoi usare o per autenticare contro un dominio/server Windows. Se si seleziona negoziare, il browser tenterà di autenticarsi in qualsiasi modo abbia esito positivo, che a volte è NTLM.

Here is an article that explains the difference between NTLM and Negotiate.

Answer 2

Heads up ...

Safari su iOS (da 7 a 7.0.2, e poi 8, nonché, a quanto pare) has troubles with Kerberos, quindi se avete a sostenere iPhones/iPads, disabilita Negozia e ha solo NTLM.